ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-12476

Schneider Electric Web Designer for BMENOC0311Schneider Electric Web Designer for BMENOC0321Schneider Electric Web Designer for BMXNOE0110Schneider Electric Web Designer for BMXNOR0200H
CVSS 4.0
8.4بالا

شرح رسمی (انگلیسی)

CWE-611: Improper Restriction of XML External Entity Reference vulnerability exists that could cause information disclosure, impacts workstation integrity and potential remote code execution on the compromised computer, when specific crafted XML file is imported in the Web Designer configuration tool.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.4بالا 4.0 CVEProject cvelistV5 (CNA) (schneider) CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (schneider) CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Schneider Electric Web Designer for BMENOC0311(C) All Versions CVEProject cvelistV5 (CNA)
Schneider Electric Web Designer for BMENOC0321(C) All Versions CVEProject cvelistV5 (CNA)
Schneider Electric Web Designer for BMXNOE0110(H) All versions CVEProject cvelistV5 (CNA)
Schneider Electric Web Designer for BMXNOR0200H All versions CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۲۸
آخرین به‌روزرسانی
۱۴۰۳/۱۱/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۲۰٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-611
    Improper Restriction of XML External Entity Reference